CERT24Новые требования к информационной безопасности и обновлённый Эстонский стандарт информационной безопасности E-ITS вступят в силу 1 сентября 2026 года
Обновлённый Эстонский стандарт информационной безопасности, или E-ITS, вступит в силу в Эстонии 1 сентября 2026 года. Его цель — установить единые и строгие правила киберзащиты сетевых и информационных систем, которые сильнее всего влияют на повседневную жизнь. Стандарт предусматривает картирование потребностей в защите бизнес-процессов и оборудования, описание и управление реальными рисками, а также тестирование и проверку непрерывности работы систем. Обязанность заказывать внешние аудиты будет сокращена, а прежние предварительный, промежуточный и последующий аудиты заменят внутренние оценки организации. Микро- и малые предприятия с числом работников менее 50 и годовым оборотом или итогом баланса не более 10 миллионов евро освобождаются от внедрения E-ITS и внешнего аудита. Для действующих мер безопасности устанавливается трёхлетний переходный период.